Sam Roberts (MSFT) a créé un script permettant de transformer des paramétrages configurés dans des stratégies de groupe (GPO) en objets de configuration (Cis) dans System Center Configuration Manager. Son script peut vous faire gagner beaucoup de temps si vous souhaitez convertir les GPOs compatibles en Configuration Items afin de configurer les clés de registre associées.
Le script utilise les modules Configuration Manager et Active Directory pour se connecter et voir les clés de registre associées aux stratégies de groupes et créer les objets de configuration. Il prend en paramétres :
- GroupPolicy [Optionnel] : Permet de sélectionner une seule stratégie de groupes
- GpoTarget [Requis à moins que ResultantSetOfPolicy soit utilisée] : Nom de la stratégie de groupe
- ResultantSetOfPolicy [Optionnel] – Utilise un résultat de stratégie de groupe
- ComputerName [Requis avec ResultantSetOfPolicy] : Nom du système utilisé pour exécuter le RSOP.
- DomainTarget [Requis] – Nom domaine pleinement qualifié (FQDN)
- SiteCode [Requis] - ConfigMgr site code
- Remediate [Optionnel] – Active la remédiation sur les objets de configuration.
- Severity [Optionnel] – Configure la sévérité des objets de configuration. (None, Informational, Warning or Critical)
- ExportOnly [Optionnel] – Export les objets de configuration dans un CAB pour les importer manuellement.
Exemples :
- .\Convert-GPOtoCI.ps1 -GpoTarget "Windows 10 Settings" -DomainTarget contoso.com -SiteCode T01
- .\Convert-GPOtoCI.ps1 -GpoTarget "Windows 10 Settings" -DomainTarget contoso.com -SiteCode T01 -Remediate
Plus d’informations sur : https://blogs.technet.microsoft.com/samroberts/2017/06/19/create-configmgr-configuration-items-from-group-policy-object/
